Apple ha llevado a los modelos más antiguos de iPhone y iPad las actualizaciones de seguridad que lanzó el mes pasado para subsanar una vulnerabilidad de día cero en iOS, la cual fue aprovechada en ataques dirigidos calificados como de gran sofisticación contra dispositivos de la empresa.
Ese mismo fallo ya se había corregido en septiembre en equipos con iOS 26.7.1 e iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1.
La vulnerabilidad, identificada como CVE-2026-86950, es una escritura fuera de límites descubierta por el equipo de seguridad de productos de Meta en CoreGraphics, el framework que Apple utiliza para gráficos vectoriales bidimensionales, dibujo de texto y renderizado de imágenes en iOS, macOS, iPadOS, watchOS y tvOS.
Este tipo de fallo de escritura fuera de límites permite a un atacante bloquear programas, corromper datos u obtener ejecución remota de código al escribir información más allá del búfer de memoria reservado.
Apple tiene conocimiento de un informe según el cual este problema podría haberse explotado en un ataque extremadamente sofisticado contra personas concretas en versiones de iOS anteriores a iOS 27. El procesamiento de un archivo manipulado maliciosamente puede provocar la ejecución de código arbitrario. El problema de escritura fuera de límites se ha corregido con una comprobación de límites mejorada.
Con los parches de esta semana, la compañía también ha protegido frente a esta vulnerabilidad a los iPhone XS, iPhone XS Max, iPhone XR, iPad de séptima generación, iPad Air de cuarta generación y posteriores, iPad de novena generación y posteriores, y iPad mini de sexta generación y posteriores.
Aunque Apple indica que CVE-2026-86950 solo se ha explotado en ataques muy dirigidos, recomienda encarecidamente instalar estos parches retroactivos para impedir posibles ataques.
Con esta vulnerabilidad, la empresa ha corregido dos fallos de día cero explotados en ataques a lo largo del año. El otro, CVE-2026-20700, una vulnerabilidad de ejecución de código arbitrario en dyld —el editor de enlaces dinámicos que usan los sistemas operativos de Apple—, también fue explotado en ataques dirigidos de gran sofisticación y se corrigió en febrero.
A principios de año, Apple también resolvió una falla de alta gravedad en los Beats Studio Buds (CVE-2025-20701) que permitía a atacantes dentro del alcance Bluetooth espiar las conversaciones de los usuarios, y aplicó parches a iPhones y iPads más antiguos frente a cuatro vulnerabilidades atacadas en campañas de ciberespionaje y robo de criptomonedas mediante el kit de exploits Coruna.
Deja una respuesta